CROFTLY Datenschutzhinweise zur App Deutsche Fassung vom 5. November 2026 Diese Hinweise beschreiben die Datenverarbeitung bei der Nutzung von Croftly für macOS und seiner Lizenz- und Supportdienste. Sie gelten für Free, Premium und Tests entsprechend den verfügbaren und aktivierten Funktionen. Dokumente, Crofts und importierte E-Mails werden überwiegend auf Ihrem Mac verarbeitet und nicht automatisch auf Croftly-Dienste hochgeladen. E-Mail-Verbindungen, Käufe, Aktualisierungen, Websuche, Spracheingabe und Freigaben umfassen die nachfolgend beschriebene Verarbeitung. Für das Aufrufen von Webseiten gelten die Datenschutzhinweise zur Croftly-Website. Für zum Vorabzugang eingeladene Personen gelten zusätzlich die Datenschutzhinweise zum geschützten Zugang zur Vorab-Website. Website-Zugangsdaten sind von der App-Lizenz getrennt. 1 Verantwortlicher und Kontakt Verantwortlicher ist Giuseppe Domenico La Fauci, selbstständig tätig, italienische Umsatzsteuer-Identifikationsnummer 03758170835, mit Geschäftsanschrift Strada Panoramica dello Stretto 1416 G9, 98168 Messina, Italien. Für Auskünfte oder zur Ausübung von Datenschutzrechten: support@croftly.com. Der Verantwortliche verwaltet Daten für Online-Dienste, Lizenzen und Support. Die Installation der App gewährt ihm keinen allgemeinen Fernzugriff auf Inhalte auf Ihrem Mac. Wenn Sie Croftly beruflich zur Verarbeitung von Daten anderer Personen verwenden, bleiben Sie für die Pflichten in Bezug auf Ihre Zwecke, Berechtigungen und Datenschutzhinweise verantwortlich. 2 Umfang und Herkunft der Daten Daten können von Ihnen unmittelbar bereitgestellt, durch angeforderte Vorgänge erzeugt, von einem von Ihnen autorisierten E-Mail-Anbieter empfangen, vom Verkäufer zur Abwicklung eines Kaufs übermittelt oder technisch bei Verbindungen zu Online-Diensten erzeugt werden. Die beschriebenen Integrationen gelten nur, wenn sie in der verwendeten Version verfügbar und vom Nutzer aktiviert sind. 3 Lokale Inhalte, Dateien und Suche Croftly speichert Inhalte von Lands, Crofts und Modulen auf Ihrem Mac, etwa Texte, Notizen, Tabellen, Verknüpfungen und Dateiverweise. Zur Unterstützung der Suche kann es Text und Metadaten extrahieren und in lokalen Indizes speichern. Die Spotlight-Integration kann Inhalte über macOS durchsuchbar machen. Vom Nutzer konfigurierte Sicherungen, Synchronisierungen und freigegebene Ordner können zusätzliche Kopien oder Übertragungen an gewählte Dienste erzeugen. Verknüpfte Dateien bleiben an den von Ihnen gewählten Speicherorten. Croftly speichert die zum Wiederfinden erforderlichen Verweise und Berechtigungen; eine Verknüpfung lädt die Dateien nicht auf einen Croftly-Server hoch. Archive, Indizes, Vorschauen und Caches können personenbezogene Daten enthalten. Ihr Schutz hängt auch von den auf dem Mac eingerichteten Berechtigungen, Verschlüsselungs- und Zugriffseinstellungen ab. 4 E-Mail und Zugangsdaten Erst nach der autorisierten Verbindung eines Kontos verarbeitet Croftly E-Mail-Adresse, Anbieter, Kontokennungen, ausgewählte Ordner und zum Import von Nachrichten erforderliche Daten. Dazu können Nachrichtenkennungen, Absender, Empfänger, Betreffzeilen, Datumsangaben, Texte, Anhänge und technische Metadaten gehören. Importierte Kopien, Anhänge und extrahierte Texte unterstützen Anzeige, Suche und Organisation von E-Mails sowie angeforderte lokale Verarbeitungen wie Zusammenfassungen und Vergleiche. Ein Datumsfilter für den Import löscht bereits importierte Nachrichten nicht automatisch. Verbindungen erfolgen unmittelbar vom Mac zum Anbieter, der Anfragen und Netzwerkdaten nach seinen eigenen Datenschutzhinweisen erhält. Das Postfach läuft nicht über einen Croftly-Server. Bei Microsoft erfolgt die Anmeldung beim Anbieter: Croftly erhält Zugriffsberechtigungen, ohne das Hauptpasswort zu erhalten. Gmail wird über IMAP mit einem vom Nutzer in den Einstellungen seines Google-Kontos erzeugten App-Passwort verbunden, soweit sein Konto dies erlaubt; das Hauptpasswort wird nicht angefordert. Andere unterstützte IMAP-Konten verwenden die vom Anbieter verlangten Zugangsdaten. Zugangsdaten werden im macOS-Schlüsselbund gespeichert. Gespeicherte Zugangsdaten ermöglichen aktivierte E-Mail-Aktualisierungen ohne erneute Anmeldung bei jedem Zugriff. Die Anzeigefunktionen versenden keine Nachrichten und löschen keine Originale auf dem Server. Bei Gmail verwendet Croftly das App-Passwort, um E-Mails über eine verschlüsselte Verbindung zu lesen; dieses Passwort ist keine von Google auf reinen Lesezugriff beschränkte Berechtigung. Die Vorgänge von Croftly sind auf die in diesen Hinweisen beschriebenen Funktionen beschränkt. Das Öffnen von Links oder externen Inhalten kann Anfragen an die betreffenden Websites senden. Wenn Sie E-Mail-Text in eine Websuche aufnehmen, wird er der gewählten Suchmaschine offengelegt. 5 Verwendung von E-Mail-Daten Von E-Mail-Anbietern erhaltene Daten werden ausschließlich für die vom Nutzer angeforderten, sichtbaren und in diesen Hinweisen beschriebenen Funktionen verwendet. Diese Daten werden weder verkauft noch für Werbung oder kommerzielle Profilbildung verwendet, an Datenhändler weitergegeben oder zur Bonitätsbewertung genutzt. Sie werden nicht zur Erstellung, zum Training oder zur Verbesserung von KI-Modellen für allgemeine Zwecke eingesetzt. Diese Beschränkungen gelten auch für abgeleitete, aggregierte oder anonymisierte Daten. Die Synchronisierung überträgt E-Mails nicht an Lizenz-, Zahlungs- oder Supportdienste von Croftly. Der Entwickler hat gewöhnlich keinen Zugriff auf Nachrichten: Im Support darf er nur bestimmte Inhalte prüfen, die Sie bewusst übermitteln, und nur im Umfang Ihrer Anfrage. Andere aus Sicherheitsgründen oder gesetzlichen Pflichten notwendige Zugriffe oder Offenlegungen müssen unter die nach Richtlinien und Recht zulässigen Ausnahmen fallen. Für Weitergaben und Zugriffe durch Mitarbeiter oder Anbieter gelten dieselben Grenzen. Bei Übertragungen im Zusammenhang mit einer Geschäftsübertragung wird eine vorherige Einwilligung eingeholt, soweit Google-Richtlinien dies verlangen. Die eigenen Datenschutzhinweise der Anbieter und die für die gewählte Verbindungsmethode geltenden Bedingungen regeln deren eigenständige Verarbeitung. 6 Künstliche Intelligenz, OCR, Sprache und Websuche Die auf Apple Intelligence basierenden Funktionen für natürlichsprachliche Suche, Zusammenfassungen und Vergleiche verarbeiten ausgewählte Inhalte, einschließlich E-Mails, auf dem Mac. Für diese Funktionen sendet Croftly keine Inhalte an einen entfernten KI-Dienst und verwendet sie nicht zum Trainieren von Modellen. Die integrierte OCR verarbeitet Bilder lokal. Wenn Sie externe OCR-Werkzeuge einrichten, durchlaufen Dateien den von Ihnen gewählten Ordner; dabei können Kopien, Text und Verarbeitungsprotokolle entstehen. Synchronisierung oder Online-Funktionen der gewählten Werkzeuge unterliegen den Verarbeitungsregeln dieser Dienste. Spracheingabe ist optional und erfordert Berechtigungen für Mikrofon und Spracherkennung. Sie verwendet geräteinterne Erkennung, soweit verfügbar; andernfalls können Audiodaten nach den geltenden Hinweisen und Einstellungen zur Transkription an Apple-Dienste gesendet werden. Sie können Text eingeben, ohne das Mikrofon zu aktivieren. Die Websuche über Kagi ist optional und erfordert Ihren im Schlüsselbund gespeicherten API-Schlüssel. Die Wahl von Web oder Both sendet Kagi die Suchanfrage und gegebenenfalls URLs auszulesender Seiten sowie Verbindungsdaten und zur Authentifizierung notwendige Angaben. Der von Ihnen eingegebene Suchtext kann personenbezogene Daten enthalten. Die Websuche lädt Ihr Croft-Archiv oder Postfach nicht automatisch hoch. Sie entscheiden, was Sie in die Suchanfrage aufnehmen. Es gelten die Datenschutzhinweise von Kagi und die API-Bedingungen Ihres Kontos; lokale Funktionen bleiben ohne Websuche verfügbar. 7 Käufe, Lizenzen und Geräte Paddle übernimmt Verkauf, Zahlungen, Rechnungsstellung, Steuern und Betrugsprävention nach seinen eigenen Bedingungen. Die maßgebliche Gesellschaft wird beim Checkout und in den Transaktionsunterlagen angegeben. Croftly erhält E-Mail-Adresse, Kunden- und Kaufreferenzen sowie Zahlungs- und Abonnementstatus zur Ausstellung und Verwaltung von Lizenzen. Der Aktivierungsdienst erhält keine vollständigen Kartendaten. Wenn Sie die Bereitstellung von Premium während der Widerrufsfrist verlangen, erfassen wir Text und Version der Erklärung, Sprache, Zeitpunkt der Entscheidung, Tarif und Bestellreferenzen. Wir senden eine Bestätigung an die beim Kauf verwendete E-Mail-Adresse und bewahren die erforderlichen Nachweise zur Dokumentation der Beziehung und zum Schutz von Rechten nach den Aufbewahrungskriterien für Lizenzen und Transaktionen auf. Diese vertragliche Entscheidung ist keine allgemeine Einwilligung in die Verarbeitung personenbezogener Daten. Sie können Lizenzen mit der beim Kauf verwendeten E-Mail-Adresse auch ohne die frühere Browsersitzung wiederherstellen. Der Link kann einmal verwendet werden und läuft nach 15 Minuten ab. Zur Bearbeitung der Anfrage und Missbrauchsprävention verarbeiten wir E-Mail-Adresse, Sprache, Prüfungsreferenzen und aus E-Mail-Adresse und Verbindung abgeleitete technische Kennungen. Die Aktivierung und Überprüfung einer Lizenz übermittelt den Code oder die Aktivierungsberechtigung, eine von der App erzeugte Kennung, gegebenenfalls den Namen des Macs und die App-Version. Die Kennung kann mit der Lizenz verknüpft werden und ist nicht die Seriennummer des Macs. Der Gerätename kann den Namen einer Person enthalten. Lizenzreferenzen, Tarif, Status, relevante Datumsangaben und für Geräteverwaltung und Support erforderliche Aktivierungen werden gespeichert. Verbindungen erzeugen außerdem übliche Netzwerk- und Sicherheitsdaten für Online-Dienste. Diese Daten enthalten keine Croft- oder Postfachinhalte. Diese Tätigkeiten können auch kostenlose Lizenzen, Werbe- oder Testlizenzen betreffen. Aufzeichnungen zur EULA-Annahme. Auch in Free bewahrt die App die vorgelegten Texte auf dem Mac auf und erfasst die ausdrückliche EULA-Annahme, das vom Gerät gemeldete Datum, Sprache, Dokumentversion und eine zufällige technische Installationskennung. Diese Angaben werden zusammen mit Dokumentprüfsummen und App-Version bei der nächsten nutzbaren Verbindung während der Ausführung der App an Croftly-Dienste gesendet. Fehlgeschlagene Übermittlungen bleiben auf dem Mac in einer Warteschlange. Für diesen Free-Eintrag ist keine E-Mail-Adresse erforderlich; bei Premium kann er mit der überprüften Lizenz verknüpft werden. Das Register unterscheidet die vom Mac gemeldete Zeit vom Empfang auf dem Server und bestätigt nicht die persönliche Identität des Nutzers. Es enthält keine in Croftly organisierten Dokumente, Notizen oder E-Mails. 8 Software-Aktualisierungen In Versionen mit eingerichteten Aktualisierungen kontaktiert die App entsprechend den verfügbaren Einstellungen die Dienste zur Verfügbarkeitsprüfung und zum Herunterladen von Aktualisierungen. Die Empfänger erhalten IP-Adresse, Anfragezeit und die zur Prüfung und Verteilung notwendigen technischen Daten. Diese Daten dienen der Bereitstellung von Aktualisierungen, Fehlerdiagnose und dem Schutz des Dienstes. Die Aufbewahrung von Protokollen ist in Abschnitt 13 beschrieben. 9 Support, Mitteilungen und Bestätigungen Das Kontaktformular erfasst E-Mail-Adresse, Thema, Betreff und Nachricht; App- und macOS-Version sind optional. Die Anfrage wird als Ticket erfasst und an das Supportpostfach weitergeleitet; Bestätigungen und weiterer Austausch erfolgen per E-Mail. Anhänge, Bildschirmfotos und Diagnosedaten werden für die zugehörige Anfrage verarbeitet. Senden Sie nur notwendige Angaben und schwärzen Sie nicht relevante Daten, Passwörter und andere Zugangsdaten. Notwendige Mitteilungen über Lizenzen, Support, Sicherheit und Verträge gehören zum Dienst. Installation und Kauf melden Sie nicht automatisch für einen Newsletter an. Vor der Nutzung zeigt die App den EULA und stellt die Datenschutzhinweise bereit. Sie speichert lokal Version und Prüfsumme der vorgelegten Texte, Sprache, Datum und ausdrückliche EULA-Annahme, um die Entscheidung zu berücksichtigen und Aktualisierungen vorzulegen. Eine allgemeine Einwilligung in die Datenschutzhinweise wird nicht verlangt; die Übermittlung der vertraglichen Aufzeichnung erfolgt wie in Abschnitt 7 beschrieben. 10 Zwecke, Rechtsgrundlagen und Wahlmöglichkeiten Die Dokumentation der EULA-Annahme, einschließlich des Free-Installationsregisters, stützt sich auf das berechtigte Interesse, die vorgelegten Bedingungen und das Zustandekommen der Lizenzbeziehung nachzuweisen und Rechte zu schützen, nach Prüfung von Erforderlichkeit, Verhältnismäßigkeit und Auswirkungen auf Einzelpersonen. Die Kennung ist zufällig; die Aufzeichnung wird nicht zur Profilbildung oder für Statistiken über Tätigkeiten innerhalb der Crofts verwendet. Soweit die DSGVO gilt, stützen sich Kaufabwicklung, Ausstellung und Überprüfung von Lizenzen und angeforderter Support auf die Erfüllung eines Vertrags oder auf von der betroffenen Person angeforderte vorvertragliche Maßnahmen, soweit die Daten erforderlich sind. Bei Kontaktpersonen einer Organisation können innerhalb der gesetzlichen Grenzen berechtigte Interessen an der Pflege der beruflichen Beziehung gelten. Steuer- und Buchführungspflichten sowie rechtsverbindliche Behördenanfragen stützen sich auf die Erfüllung gesetzlicher Pflichten. Der Schutz von Diensten, die Verhinderung unbefugter Zugriffe, die Behandlung von Vorfällen und die Rechtsverteidigung können nach Prüfung von Erforderlichkeit, Verhältnismäßigkeit und Auswirkungen auf die Person auf berechtigten Interessen beruhen. Funktionen und Integrationen führen angeforderte Vorgänge aus. System- oder Anbieterberechtigungen ermöglichen technischen Zugriff, ohne eine allgemeine Einwilligung in weitere Verarbeitungen darzustellen. Falls erforderlich, wird eine Einwilligung gesondert eingeholt und kann ohne Beeinträchtigung der Rechtmäßigkeit früherer Verarbeitungen widerrufen werden. Für Lizenzierung oder Zahlung notwendige Daten müssen für den jeweiligen Dienst bereitgestellt werden. Eine Verweigerung kann Aktivierung, Kauf oder Support verhindern, ohne nicht zugehörige Zusatzdaten verpflichtend zu machen. E-Mail-Verbindungen, Kagi, externe OCR und Inhaltsfreigaben bleiben optional und betreffen nur Funktionen, die diese Entscheidungen erfordern. Für Kauf oder Aktivierung von Croftly fordern wir weder Gesundheitsdaten noch andere besondere Datenkategorien an. Sind sie in Ihren lokalen Inhalten vorhanden, unterliegen sie weiterhin Ihren Nutzungsentscheidungen. Senden Sie solche Daten nur dann an den Support, wenn dies notwendig und vorab vereinbart ist; ihre Verarbeitung erfordert die zusätzlichen gesetzlichen Voraussetzungen. 11 Empfänger und externe Dienste Der Verantwortliche und befugte Personen erhalten im Rahmen ihrer Aufgaben Zugriff auf Daten. In seinem Auftrag handelnde Anbieter unterliegen Vereinbarungen zu Vertraulichkeit, Sicherheit und Verarbeitung nach dem geltenden Recht; unabhängige Stellen sind für ihre eigene Verarbeitung verantwortlich. Zu den Empfängern gehören Hosting- und Datenbankanbieter für Lizenz- und Supportdienste, Netzwerk-, Verteilungs- und Schutzanbieter für Website und Downloads sowie E-Mail-Anbieter für Zustellung und Speicherung von Supportanfragen. Jeder erhält Zugriff auf die für seinen Dienst erforderlichen Daten: Diese Beziehungen laden Archive oder in die App importierte E-Mails nicht automatisch hoch. Paddle verarbeitet Verkaufsdaten. Die von Ihnen gewählten E-Mail-Anbieter, Apple bei etwaiger entfernter Spracherkennung und Kagi bei der Websuche erhalten die in den jeweiligen Abschnitten beschriebenen Daten. Ihre Datenschutzhinweise sind am Ende dieses Dokuments aufgeführt. Relevante Daten können Verwaltungs- oder Rechtsberatern sowie befugten Behörden offengelegt werden. Eine Geschäftsübertragung bleibt an die ursprünglichen Zwecke, Schutzmaßnahmen und etwaige erforderliche Einwilligungen gebunden, einschließlich der Beschränkungen für Google-Daten. 12 Internationale Verarbeitung Der Verantwortliche ist in Italien tätig. Die wesentliche Infrastruktur für Website, Lizenz- und Supportdienste sowie das Supportpostfach befindet sich in Frankreich. Netzwerk- und Schutzdienste, Zahlungsdienste und vom Nutzer gewählte Integrationen können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, umfassen. Europäisches Hosting schließt internationale Zugriffe oder zusätzliche Verarbeitungen durch beteiligte Dienste nicht aus. Für der DSGVO unterliegende Übermittlungen durch den Verantwortlichen oder in seinem Auftrag gelten für den jeweiligen Empfänger geeignete Garantien: Angemessenheitsbeschlüsse innerhalb ihres Geltungsbereichs, gegebenenfalls einschließlich derjenigen für am Data Privacy Framework teilnehmende US-Empfänger, oder Standardvertragsklauseln und notwendige ergänzende Maßnahmen. Diese Mechanismen gelten nicht unterschiedslos für jeden Empfänger oder jedes Land. Das Lesen dieser Hinweise ist keine allgemeine Einwilligung in Übermittlungen. Sie können unter support@croftly.com Informationen über Empfänger und Länder sowie eine Kopie der anwendbaren Garantien anfordern. Die Hinweise verbundener Dienste beschreiben Verarbeitungen, für die diese selbst verantwortlich sind. Nach örtlichem Recht erforderliche zusätzliche Vorabinformationen, einschließlich Empfängerländern, müssen für die betreffende Verarbeitung bereitgestellt werden. 13 Aufbewahrung von Daten Aufbewahrung der EULA-Annahme. Die aktuelle Aufzeichnung und die vorgelegten Texte verbleiben auf dem Mac; ältere lokale Kopien werden nach 36 Monaten überprüft. Auf dem Server werden Free-Einträge 36 Monate nach dem letzten empfangenen Ereignis entfernt. Mit Premium verknüpfte Aufzeichnungen werden während der Beziehung und für 36 Monate nach deren Ende aufbewahrt; für einen tatsächlichen Streitfall oder gesetzliche Pflichten erforderliche Daten können mit beschränktem Zugriff für einen gerechtfertigten Zeitraum gesondert aufbewahrt werden. Die Bereinigung erfolgt bei der nächsten verfügbaren Ausführung des Dienstes. Lokale Inhalte. Archive, E-Mail-Kopien und Indizes verbleiben für angeforderte Funktionen auf dem Mac, bis sie über App-Vorgänge gelöscht werden. Eine Verbindungsunterbrechung oder Deinstallation löscht diese Daten nicht zwingend. Exporte, freigegebene Crofts, OCR-Ordner und Sicherungen können gesonderte Kopien enthalten. Caches und temporäre Dateien. Noch durch App-Daten referenzierte Anhangskopien bleiben für Anzeige und Suche verfügbar. Die Wartung löscht nicht mehr referenzierte Mail-Cache-Dateien, die seit mindestens 30 Tagen weder geschrieben noch erneut verwendet wurden. Von der App verwaltete temporäre Verarbeitungsdateien werden nach Arbeitsende entfernt; erkannte verwaiste Dateien werden bei der nächsten Wartung gelöscht. Schlägt die Prüfung fehl oder ist ein Ordner unzugänglich, wird die Bereinigung verschoben. Lokale OCR-Protokolle. In Versionen mit diesen Kontrollen verwendet das OCR-Verfahrensprotokoll ein Zeitfenster von 30 Tagen und eine Grenze von 1 MiB, die ältere Einträge früher entfernen kann. Es enthält Zeitangaben und Ereigniscodes ohne Dokumentnamen, Pfade oder extrahierten Text. Die Bereinigung erfolgt beim Start, regelmäßig während der Nutzung und beim Schreiben. Ein ausgeschalteter Mac oder nicht verfügbarer Ordner verschiebt sie auf den nächsten verfügbaren Lauf. Externe Skripte erfordern die aktualisierte Version aus der Anleitung; Betriebssystemprotokolle unterliegen anderen Regeln. OCR-Arbeitskopien. Vom Croftly-OCR-Verfahren erkannte und überprüfte Kopien werden in den macOS-Papierkorb verschoben, wo sie verbleiben, bis Sie ihn leeren oder Systemeinstellungen dies tun. Bei fehlgeschlagener Prüfung oder Verschiebung bleiben Kopien erhalten. Die 30-Tage-Frist für das OCR-Protokoll gilt weder für diese Kopien noch für Originaldokumente. Lokale Sicherungen. Automatische Kopien folgen einer täglichen und wöchentlichen Rotation; Notfall- und vor Migrationen erstellte Kopien bleiben zur Wiederherstellung erhalten. Es gibt keine einheitliche Höchstfrist für sämtliche lokalen Sicherungen. Von der App verwaltete Kopien können Sie über Settings > Backup > Delete local backups löschen; Exporte und von anderen Programmen gespeicherte Kopien müssen an ihren Speicherzielen verwaltet werden. Lizenzen und Transaktionen. Zur Lizenzverwaltung erforderliche Daten bleiben für die Dauer der Beziehung nutzbar. Danach werden nur Angaben aufbewahrt, die für Verwaltungspflichten, dokumentierte Betrugsprävention oder Rechtsschutz notwendig sind, unter Berücksichtigung geltender gesetzlicher Fristen und tatsächlich offener Streitfälle. Steuerunterlagen folgen ihren eigenen Pflichten; nicht alle technischen Lizenzdaten müssen so lange wie eine Rechnung aufbewahrt werden. Lizenzwiederherstellung. Kontakt- und Prüfdaten einer Anfrage werden nach Verwendung oder Ablauf des Links entfernt; temporäre Anfrageeinträge werden für 24 Stunden aufbewahrt. Die Bereinigung erfolgt beim nächsten verfügbaren Lauf des Dienstes. Lizenzdaten, empfangene E-Mails und Sicherungskopien sind davon getrennt und folgen ihren jeweiligen Aufbewahrungskriterien. Support. Wir bewahren Tickets, Korrespondenz und relevante Anhänge auf, um Anfragen zu bearbeiten, Maßnahmen zu dokumentieren und die Kontinuität des Supports auch nach dem Schließen einzelner Tickets sicherzustellen. Die Dauer berücksichtigt die Beziehung, spätere Anfragen und die Notwendigkeit, frühere Probleme und Lösungen nachzuvollziehen. Die Erforderlichkeit des Verlaufs wird im Laufe der Zeit unter Betrachtung vollständiger Gespräche überprüft. Eine systematische Löschung einzelner Anhänge ist nicht vorgesehen; gezielte Maßnahmen bei nicht relevanten Daten oder berechtigten Löschanfragen bleiben vorbehaltlich gesetzlicher Pflichten und des Rechtsschutzes möglich. Protokolle von Online-Diensten. Im Überwachungssystem der Croftly-Dienste erfasste Anwendungsprotokolle werden 7 Tage aufbewahrt. Diese Frist betrifft diese Anwendungserfassung und ist keine allgemeine Frist für sämtliche technischen Protokolle externer Dienste. Zur Dokumentation eines bestimmten Vorfalls oder Streitfalls erforderliche Auszüge können mit beschränktem Zugriff für die zur Bearbeitung oder zum Rechtsschutz notwendige Zeit gesondert aufbewahrt werden. Für Supportkorrespondenz gilt die gesonderte Regel oben. Lokale Bestätigungen und Widerrufe. Die lokale Aufzeichnung zur EULA-Annahme bleibt erhalten, um die Entscheidung und vorgelegte Version zu berücksichtigen. Damit eine ältere Sicherung ein entferntes Mail-Konto nicht erneut aktiviert, speichert die App gesondert lokale Widerrufskennungen ohne Nachrichteninhalte oder Zugangsdaten. Diese bleiben so lange erhalten, wie es zur Verhinderung der Reaktivierung älterer Kopien erforderlich ist. Beim Verantwortlichen eingegangene Vertragsnachweise folgen den Erforderlichkeits- und Schutzfristen der Beziehung. Automatische Sicherungen der Datenbanken von Croftly-Diensten werden 7 Tage ab Erstellung aufbewahrt: Gelöschte Datenbankdaten können daher bis zu deren Ablauf in älteren Sicherungen verbleiben. Dies gilt nicht für lokale App-Sicherungen, Sicherungen des Supportpostfachs oder vom Nutzer gewählte Dienste. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert; verbleibende Sicherungskopien werden von der gewöhnlichen Nutzung ausgeschlossen und nach dem geltenden Zyklus entfernt. 14 Kontoentfernung und lokale Löschung Um ein Konto zu entfernen, öffnen Sie Settings > Mail, wählen Remove und bestätigen. Croftly beendet den Zugriff und löscht Zugangsdaten, importierte Nachrichtenkopien, Anhänge im App-Cache, extrahierten Text und zugehörige Indexeinträge. Die Entfernung umfasst mit gelöschten Nachrichten verbundene Notizen und Verknüpfungen, auch in Modulen im Papierkorb. Sie löscht weder das Postfach noch Originale beim Anbieter oder andere Konten. Aus der App entfernte Kopien lassen sich durch diesen Vorgang nicht wiederherstellen. Wird die Entfernung unterbrochen oder schlägt sie fehl, bleibt der Zugriff ausgesetzt und die App versucht, den Vorgang beim nächsten Start und während der Wartung abzuschließen. Sie können Remove in den Mail-Einstellungen auch erneut ausführen. Ein Fehler wird nicht als erfolgreiche Löschung dargestellt. Exporte, freigegebene Crofts, gesondert gespeicherte Anhänge, externe OCR-Ordner und Sicherungen müssen an ihren jeweiligen Speicherzielen verwaltet werden. Die Löschung in der App ruft bereits weitergegebene Kopien nicht zurück. Sie können außerdem die Verbindungsberechtigung oder das App-Passwort in den Einstellungen des Anbieters widerrufen. Entfernen Sie bei Gmail das für Croftly erstellte Passwort auf der Seite App-Passwörter Ihres Google-Kontos. Die Entfernung eines Kontos aus Croftly widerruft das Passwort bei Google nicht automatisch; der bloße Widerruf beim Anbieter löscht bereits importierte lokale Kopien nicht. Zum Löschen anderer Inhalte verwenden Sie die App-Funktionen unter Berücksichtigung des Papierkorbs und gesonderter Kopien. Der Befehl zur Löschung lokaler Sicherungen entfernt automatische, Notfall- und vor Migrationen erstellte Kopien und bricht eine ausstehende Wiederherstellung ab; er löscht weder das aktuelle Archiv noch deaktiviert er künftige Sicherungen. Der Verantwortliche kann ausschließlich auf Ihrem Mac gespeicherte Archive nicht aus der Ferne löschen, aber bei den verfügbaren Vorgängen helfen. Nach einem Absturz prüft die App ausstehende Wiederherstellungsvorgänge und temporäre Dateien, die sie eindeutig identifizieren kann. Eine unvollständige Wiederherstellung wird vor dem Öffnen des Archivs fortgesetzt; lässt sie sich nicht prüfen oder abschließen, wird das Öffnen gestoppt. Gültige Kopien und Quelldateien werden nicht allein deshalb gelöscht, weil sie alt oder nicht sofort zuzuordnen sind. Diese Prüfungen garantieren nicht die Wiederherstellung jeder unvollendeten Änderung. 15 Sicherheit und Vorfälle Es werden den Daten und Risiken angemessene Schutzmaßnahmen für Zugangsdaten, Verbindungen und Zugriffe eingesetzt. Die Sicherheit lokaler Inhalte hängt auch vom Schutz des Macs und der Sicherungen ab. Keine Maßnahme garantiert absolute Sicherheit. Halten Sie App und System aktuell, beschränken Sie den Zugriff auf den Mac und schützen Sie Zugangsdaten und Sicherungen. Diese Vorsichtsmaßnahmen beseitigen die Pflichten des Verantwortlichen nicht. Bei Datenschutzverletzungen im Verantwortungsbereich des Verantwortlichen erfolgen Eindämmungsmaßnahmen sowie gesetzlich vorgeschriebene Meldungen und Mitteilungen. Zur Meldung eines Vorfalls: support@croftly.com. 16 Rechte, Anfragen und Beschwerden Unter den gesetzlichen Voraussetzungen können Sie Bestätigung der Verarbeitung und Auskunft, eine Kopie von Angaben, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation, gegen Direktwerbung ohne Begründung Widerspruch einlegen. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Zur Ausübung eines Rechts oder für eine Beschwerde schreiben Sie an support@croftly.com und geben eine Referenz zur Zuordnung Ihrer Daten an. Ein Konto ist nicht erforderlich. Soweit vorgesehen, können Sie durch einen Vertreter handeln; Identitäts- und Vollmachtsprüfungen werden auf notwendige Angaben beschränkt. Anfragen nach der DSGVO werden unverzüglich und gewöhnlich innerhalb eines Monats beantwortet. Eine gerechtfertigte Verlängerung innerhalb der zulässigen Grenzen wird innerhalb der ursprünglichen Frist mitgeteilt. Die Rechtsausübung ist normalerweise kostenlos; Ausnahmen bei offensichtlich unbegründeten oder exzessiven Anfragen müssen dem Gesetz entsprechen. Eine Ablehnung wird mit den verfügbaren Rechtsbehelfen begründet. Rechte dürfen nur nach Maßgabe des Gesetzes beschränkt werden, etwa zur Erfüllung gesetzlicher Pflichten oder zum Schutz der Rechte anderer. Die rechtmäßige Ausübung führt nicht zu einer Benachteiligung. Sie können an dieselbe Adresse eine Beschwerde über die Datenverarbeitung senden und Sachverhalt sowie gewünschtes Ergebnis beschreiben. Der Verantwortliche prüft sie, führt die erforderlichen Kontrollen durch und erteilt unverzüglich eine begründete Antwort, bei Bedarf mit Zwischenständen. Soweit britische Beschwerdevorschriften gelten, wird der Eingang innerhalb von dreißig Tagen bestätigt. Beschwerdefristen ersetzen nicht die gesonderten Fristen zur Rechtsausübung. Sie können sich bei der italienischen Datenschutzbehörde https://www.garanteprivacy.it oder der zuständigen Behörde beschweren, einschließlich derjenigen in Ihrem Aufenthaltsland, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes, soweit vorgesehen. Eine vorherige Kontaktaufnahme mit Croftly kann zur Lösung beitragen, ist aber keine Voraussetzung für eine Behördenbeschwerde. Croftly verwendet Inhalte weder für Werbeprofile noch für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Technische Prüfungen von Gültigkeit und Geräteanzahl setzen Lizenzbedingungen um; bei Fehlern können Sie beim Support eine menschliche Überprüfung verlangen. 17 Informationen für Personen in anderen Ländern Die folgenden Bestimmungen ergänzen die oben genannten Rechte, soweit örtliche Gesetze gelten. Vereinigtes Königreich. Soweit anwendbar, gewähren UK GDPR und Data Protection Act 2018 die entsprechenden Datenschutzrechte. Sie können sich an das Information Commissioner’s Office wenden: https://ico.org.uk. Schweiz. Soweit anwendbar, gewährt das Bundesgesetz über den Datenschutz die entsprechenden Rechte und verlangt Angaben zu Empfängerländern und Übermittlungsgarantien. Zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch. Kalifornien und andere US-Bundesstaaten. Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Die verarbeiteten Kategorien umfassen Kennungen und Kontaktdaten, geschäftliche Lizenzdaten, technische Netzwerkaktivitäten, Authentifizierungsdaten und freiwillig an den Support übermittelte Angaben, wie oben beschrieben. Ausschließlich auf dem Mac vorhandene Inhalte werden dadurch nicht auf den Servern des Verantwortlichen erhoben. Soweit der CCPA in der durch den CPRA geänderten Fassung oder andere einzelstaatliche Gesetze gelten, umfassen die jeweiligen Rechte Auskunft, Berichtigung, Löschung, Übertragbarkeit und, soweit vorgesehen, Widerspruch gegen Verkauf oder zielgerichtete Werbung, Beschränkung bestimmter Verwendungen sensibler Daten und Anfechtung einer Ablehnung. Anfragen und Anfechtungen können auch über einen bevollmächtigten Vertreter an support@croftly.com gesendet werden. Wir verwenden sensible Daten nicht, um persönliche Merkmale zu kommerziellen Zwecken abzuleiten. Kanada. Soweit PIPEDA oder Provinzgesetze gelten, bleiben Auskunfts-, Berichtigungs- und Beanstandungsrechte bestehen, mit wirksamer Einwilligung, soweit erforderlich. Auskunftsanfragen nach PIPEDA werden gewöhnlich innerhalb von 30 Tagen beantwortet, vorbehaltlich zulässiger Verlängerungen. Sie können sich an das Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca, oder die zuständige Provinzbehörde wenden. Australien und Neuseeland. Soweit anwendbar, werden der Privacy Act 1988 und die Australian Privacy Principles beziehungsweise der Privacy Act 2020 und die neuseeländischen Grundsätze beachtet, einschließlich Auskunfts-, Berichtigungs- und Beschwerderechten. Sie können sich an den Verantwortlichen und gegebenenfalls an das Office of the Australian Information Commissioner, https://www.oaic.gov.au, oder das neuseeländische Office of the Privacy Commissioner, https://www.privacy.org.nz, wenden. Soweit neuseeländische Vorschriften zur indirekten Datenerhebung gelten, werden die erforderlichen Angaben auch für von anderen, etwa einem Verkäufer, erhaltene Daten in der gesetzlich vorgeschriebenen Weise und unter den vorgesehenen Ausnahmen bereitgestellt. Zusätzliche zwingende Rechte nach dem anwendbaren örtlichen Recht bleiben bestehen. 18 Kinder Croftly ist nicht speziell für Kinder konzipiert oder beworben. Wir fordern nicht wissentlich Kinderdaten zum Kauf oder zur Aktivierung von Lizenzen an und verwenden Inhalte nicht für an Minderjährige gerichtete Werbung. Die Nutzung durch Minderjährige muss den geltenden Alters- und Genehmigungsvorgaben entsprechen. Wenn Sie vermuten, dass ein Kind Daten an Croftly-Dienste übermittelt hat, ohne diese Vorgaben zu erfüllen, wenden Sie sich zur Prüfung und für erforderliche Maßnahmen an support@croftly.com. 19 Aktualisierungen und Zugang zu diesen Hinweisen Diese Hinweise werden bei Änderungen von Funktionen, Verarbeitung oder Pflichten aktualisiert. Die Versionsangabe kennzeichnet den vorgelegten Text. Wesentliche Änderungen werden dem Nutzer über geeignete Kanäle mitgeteilt; die bloße Aktualisierung des Dokuments erlaubt keine neue, einwilligungsbedürftige Verarbeitung. Sie können die Hinweise auf der Website und in der App auf Italienisch, Englisch, Französisch, Spanisch und Deutsch lesen und speichern, die Sprache vor der EULA-Annahme wählen oder eine Kopie unter support@croftly.com anfordern. Die Kenntnisnahme ist keine allgemeine Einwilligung in weitere Verarbeitungen. 20 Datenschutzhinweise der wichtigsten Dienste Für die Verarbeitung durch von Ihnen gewählte Dienste lesen Sie bitte deren jeweilige Hinweise. Bei anderen E-Mail-Anbietern gelten die Hinweise des gewählten Dienstes. Paddle: https://www.paddle.com/legal/privacy Google: https://policies.google.com/privacy Microsoft: https://privacy.microsoft.com/privacystatement Apple und iCloud: https://www.apple.com/legal/privacy/ Yahoo: https://legal.yahoo.com/us/en/yahoo/privacy/index.html Kagi: https://kagi.com/privacy